P013 PMS委託以外で顧客等の個人情報を取扱う場合の運用規則

顧客等の個人情報を委託以外で取扱う場合の運用手続きです。
委託とならない場合の例外的な運用規則であり、顧客側の規則に従うのが通例ですが、未契約や顧客側規則未整備等の状況下においても個人情報の目的外利用を行わないため、暫定的に当社裁量で、法令、規範に則った取り扱いを定めるものであり、速やかに委託状態への移行が望ましいでしょう。
明確にすべき事項には次などがあります。
・委託の有無の事前確認
・委託以外で取扱う場合の決定事項
(個人情報の特定、個人情報の取扱い目的など)
・運用方法
(確認事項の明確化、チェックリストの作成、保存など)
・委託以外の個人情報の取扱い
・文書の保存
・業務終了時の処理  など
マキ コーポレーション 「個人情報保護対策」より